Консультант отдела по вопросам государственной регистрации актов гражданского состояния, информатизации и информационной безопасности

Анализировать угрозы безопасности информации, оценивать риски безопасности информации, выявлять и устранять инциденты безопасности информации и уязвимости государственных информационных систем, осуществлять контроль за обеспечением уровня защищенности информации. Определять объекты защиты информации. Моделировать угрозы безопасности информации. Устанавливать, настраивать и обслуживать средства защиты информации, в том числе криптографические. Выполнять администрирование и конфигурирование служебных серверов и рабочих станций министерства. Устанавливать и настраивать сетевое оборудование (роутеры, сетевые концентраторы, сетевые коммутаторы, маршрутизаторы, VPN‑узлы), системы печати (принтеры, факсы, копиры), источники питания (блоки питания, UPS, батареи), носители информации (жесткие диски, USB‑накопители, CD/DVD приводы, floppy). Обеспечивать ремонт, обслуживание и модернизацию компьютерной техники в случае необходимости. Подготавливать проекты организационно-распорядительных документов в области информационной безопасности; участвовать в разработке требований на создание (модернизацию) государственных информационных систем в части, касающейся выполнения установленных требований по защите информации. Проводить сбор и анализ материалов структурных подразделений министерства с целью выработки и принятия решений и мер по обеспечению защиты информации и эффективному использованию средств автоматического контроля, обнаружения возможных каналов утечки конфиденциальных сведений. Консультировать сотрудников министерства по вопросам электронной подписи и работе со средствами криптографической защиты информации; проводить информирование и обучение персонала, эксплуатирующего государственные информационные системы. Осуществлять информационное взаимодействие с центрами Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) по вопросам выявления, предупреждения и ликвидации последствий компьютерных инцидентов. Анализировать существующие в министерстве методы и средства, применяемые для контроля и защиты информации, и разрабатывать предложения по их совершенствованию и повышению эффективности этой защиты. Участвовать в обследовании объектов защиты, их аттестации и категорировании. Разрабатывать проекты нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов. Определять потребность в технических средствах защиты, составлять заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контролировать их поставку и использование.